CVE-2025-2562
Orta
Təsvir
Windows platformasında Devolutions Remote Desktop Manager proqramının avtomatik yazma (autotyping) funksiyasındakı yetərsiz loqlama, autentifikasiya olunmuş istifadəçiyə avtomatik yazma funksionallığından istifadə edərək, müvafiq loq hadisəsi yaratmadan saxlanılmış şifrədən istifadə etməyə imkan verir. Bu problem Remote Desktop Manager-in 2025.1.24-dən 2025.1.25-ə qədər olan versiyalarına və 2024.3.29 daxil olmaqla bütün əvvəlki versiyalara təsir edir.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulDevolutions Remote Desktop Manager
Dərc26 mar 2025
İlk görülmə26 mar 2025
Zəiflik növüCWE-778CWE-778
Necə düzəltmək olar
Yeniləyin
- devolutions remote_desktop_manager2024.3.31.0, 2025.1.26.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| devolutions remote_desktop_manager | v < 2024.3.31.0, 2025.1.24.0 ≤ v < 2025.1.26.0 | 2024.3.31.0, 2025.1.26.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.